服务器

为什么需要 Rootless Docker？ Docker 服务（dockerd）在运行时会开放一个叫 /var/run/docker.sock 的套接字文件，这个文件默认只允许 root 和 docker 组 的用户访问。如果通过有 sudo 权限的普通用户使用 sudo 命令安装的 docker

玩了一段时间 Hermes 后，觉得2C2G的服务器实在是有点不够用，常驻跑 stt + 三个profile + docker虚拟化环境 + camofox浏览器，经常爆内存。恰好最近又总是听到关于 WSL 的讨论，感觉挺有缘份，便打算装个 WSL，把工作站当服务器使。然后今年正好 Ubuntu 2

在日常远程开发和运维场景中，我遇到了一个很现实的痛点：当我跨公网访问一台无头的被控主机时，明明主机硬件性能很强，显卡硬件编码也完全够用，但由于复杂的 NAT、运营商网络和防火墙限制，RustDesk 这类远程桌面工具往往无法成功完成 P2P 打洞。 一旦 P2P 失败，数据流就会被迫走云端中继服务器

本文整理 Hermes profile 使用 Docker 作为 terminal backend 的完整配置流程。 目标： Hermes 本体仍运行在宿主机 hermes 用户下。 命令执行、代码执行、文件工具等进入 Docker sandbox。 每个 profile 使用自己的 workspa

本篇博客是 只安装 Hermes 本体、先不配置角色 的从 0 到完成步骤。建议不要用 root 安装 Hermes，用专门的 hermes 用户安装。官方文档也说明专门的无 sudo 服务用户安装是支持的，普通用户安装会把数据放在该用户的 ~/.hermes/ 下，而不是 /root/.herme

1. 目标 在一台全新 2c2g 服务器上，部署一个用于日常对话、工作协作和日志复盘的 Hermes 个人系统。系统以 单一通讯软件 Slack 作为入口，以 四个独立角色 提供不同职责，并通过 用户隔离、目录隔离、Docker sandbox、系统服务隔离 控制风险。 2. 总体结论 已敲定的核心

Obsidian 是一款非常好用的知识管理库软件，我在被AI安利下载使用了一段时间之后就对此爱不释手了，给手机、平板、电脑三端都安装上了这款超级好用的软件。但这时就会有个三端 Vault 同步问题，这个开启 Obsidian 会员可以解决（也是会员的主要功能，其他绝大部分功能都不需要开会员就能使用，

注：无头主机（Headless Host/Server）”是指：一台没有连接显示器、没有外接键盘和鼠标，光秃秃只剩下一个机箱（或笔记本主板）在默默运行的电脑。 之前我们给被控主机装上虚拟显示器驱动（Parsec VDD），让它在无物理显示器的情况下也能输出纯净的 2K 甚至 4K 无重影画面，化身一

在用 RustDesk 配置远程连接主机的过程中，我遇到了一个很棘手的问题：为了在原生分辨率为1K的办公笔记本上获得 2K/4K 的全屏开发体验，我开启了 RustDesk 自带的“虚拟显示器”。 然而，2K 屏幕是有了，随之而来的却是一个 完全无法隐藏的“鼠标重影”。本地鼠标极其丝滑，但画面里永远

云服务器除了挂载个人的技术博客或者跑几个后端容器，其实它还能极大地提升我们的日常办公体验。 今天就来分享一个亲身经历的极其硬核且实用的玩法：利用云服务器自建 RustDesk 远控中继服务，彻底告别商业远控软件的“画质压缩”，打造极其丝滑的专属远程开发环境。 一、 为什么要抛弃商业远控，投入 Rus